Lade Login-Box.
Topthemen: Vor 40 Jahren in der Neuen PresseBlitzerwarnerGlobe-TheaterHSC 2000 Coburg

 

Das ändert sich beim Onlineshopping

Es passiert beim Online-Shopping: Nach Eingabe der Kreditkartennummer erscheint die Meldung «Der Bezahlvorgang kann nicht ausgeführt werden.» Die Karte sei nicht beim Authentifizierungssystem registriert. Was ist denn hier los?



Auf Nummer sicher
TAN-Generatoren als eigene kleine Geräte bieten die Banken bislang fast ausschließlich fürs Onlinebanking an.   Foto: Christin Klose/dpa-tmn » zu den Bildern

Wer häufig im Internet kauft oder bucht, hat es wahrscheinlich schon bemerkt: Kreditkartennummer, die Gültigkeit und der dreistellige Prüfcode genügen beim Bezahlen oft nicht mehr.

Immer mehr Banken verlangen eine weitergehende Authentifizierung über einen Code, der in einer App generiert wird oder als SMS aufs Smartphone (mTAN) kommt, bei Kreditkarte meist 3D-Secure genannt. Damit können Banken die Vorgaben der neuen EU-Zahlungsrichtlinie (PSD 2) erfüllen, die am 14. September in Kraft tritt.

Neue EU-Zahlungsrichtlinie

Die Richtlinie sieht sowohl fürs Onlineshopping als auch fürs Onlinebanking vor, dass sich Kunden beim Bezahlen und bei Bankgeschäften im Netz aus Sicherheitsgründen zusätzlich identifizieren muss - daher der Name Zwei-Faktor-Authentifizierung (2FA). «Wichtig ist dabei, dass die Faktoren aus verschiedenen Kategorien stammen, also eine Kombination aus eigenem Wissen wie Passwort oder PIN, Dingen im persönlichen Besitz wie Chipkarte oder einem TAN-Generator oder Biometrie, etwa dem eigenen Fingerabdruck, verwendet wird», erläutert Matthias Gärtner, Sprecher des Bundesamts für Sicherheit in der Informationstechnik (BSI).

Was bedeutet das für Kunden, die kein Smartphone benutzen, aber weder aufs Onlineshoppping noch aufs Onlinebanking verzichten wollen? Kein Problem, versichert Tanja Beller vom Bundesverband deutscher Banken (BDB): «Es gibt verschiedene Hardware-TAN-Generatoren, zum Beispiel Chip-TAN-Generatoren oder auch Photo-TAN-Generatoren.» Aber auch das mTAN-Verfahren, bei dem der Code per SMS an jedes beliebige Handy geschickt werden kann, bleibe bei vielen Banken erhalten.

Kreditinstitute

Welche Systeme wann angeboten oder abgeschafft werden, bleibt aber allein dem jeweiligen Kreditinstitut überlassen. «Im Deutschen Sparkassen- und Giroverband sind 384 Sparkassen organisiert», die eigenständig am Markt auftreten, betont deren Sprecher Thomas Rienecker. Und der BDB verweist ebenso an die einzelnen Häuser wie der Bundesverband der Deutschen Volks- und Raiffeisenbanken (BVR).

«Wir empfehlen allen Kreditinstituten, die Einmalpasswörter per SMS als Backup für Kunden ohne Smartphone weiter anzubieten», sagt Mastercard-Sprecherin Juliane Schmitz-Engels. Die Lage sei aber unübersichtlich, weil es selbst innerhalb von Gruppen nicht immer einheitlich zugehe. Für die Sparkassen seien etwa zwei Dienstleister tätig: Einer verzichte künftig auf mTANs, der andere behalte sie bei.

Das BSI rät von mTANs unter Sicherheitsaspekten ab.

TAN-Generatoren, die nach Einschätzung der Behörde höchste Sicherheit bieten, werden aber bislang überwiegend fürs Onlinebanking eingesetzt, nicht aber für Zahlungen beim Onlineshopping. Zudem müssen die kleinen Geräte meist von den Bankkunden bezahlt werden. Für jede mTAN wird inzwischen meist ein zweistelliger Cent-Betrag fällig.

Die Onlinebanking-Monokultur bei den TAN-Generatoren könnte bald ein Ende haben. Visa Deutschland ist auf Anfrage guter Hoffnung, «dass Kreditinstitute, die heute bereits solche Verfahren für die Authentifizierung von eBanking-Überweisungen nutzen, diese mit hoher Wahrscheinlichkeit auch für die Authentifizierung von 3D-Secure Zahlungen verwenden.»

Ein Beispiel ist die Commerzbank. Deren Photo-TAN-Generator (30 Euro) wird einem Sprecher zufolge vom 14. September an nicht mehr nur TANs fürs Onlinebanking erzeugen, sondern auch solche für Onlinezahlungen. Kunden mit Smartphone können natürlich auch weiter eine App nutzen.

Zwei-Faktor-Authentifizierung

Das BSI rät allerdings von der Zwei-Faktor-Authentifizierung und Online-Bankgeschäften auf demselben Gerät ab - zumindest so lange das genutzte Smartphone über keinen Sicherheitschip (Secure Element) verfügt, in der die Identifizierung sicher gekapselt ablaufen kann.

Denn «grundsätzlich ist es immer riskanter, wenn Kriminelle nur ein Gerät unter Kontrolle bringen müssen», erläutert BSI-Sprecher Gärtner. Dieser Empfehlung arbeiten jedoch manche Kreditinstitute regelrecht entgegen. «Auf ein und demselben Phone: Banking und TAN», bewirbt etwa eine Sparkasse im Google Play Store ihre App.

Auch Christian Urban von der Verbraucherzentrale Nordrhein-Westfalen sieht Banking und 2FA auf einem Gerät kritisch: «Viele Banken bieten Alternativen zur App.» Allerdings würden diese an den Hotlines nicht immer kommuniziert und seien auf den Homepages teils nicht einfach zu finden. «Wenn eine Bank das von Ihnen bevorzugte TAN-Verfahren nicht oder nicht mehr anbietet, sollten Sie über einen Wechsel nachdenken und dies auch gegenüber dem Berater deutlich machen», rät Urban.

Veröffentlicht am:
01. 08. 2019
10:02 Uhr

Für »Meine Themen« verfügbare Schlagworte

zu Meine Themen hinzufügen

Hinzufügen

Schlagwort zu
Meine Themen

zu Meine Themen hinzufügen

Hinzufügen

Sie haben bereits von 15 Themen gewählt

Bearbeiten

Sie verfolgen dieses Thema bereits

Entfernen

Für die Nutzung von "Meine Themen" ist ihr Einverständnis zur Datenspeicherung nötig.

Weiter
Banken Banken - Deutschland Bankgeschäfte Bankkunden Bundesamt für Sicherheit in der Informationstechnik Commerzbank Deutscher Sparkassen- und Giroverband Dienstleister Google Kreditinstitute Kreditkartennummern Kunden Online-Banking Passwörter
Diesen Artikel teilen / ausdrucken


Mehr zum Thema
Phishing im Internet

03.10.2019

Das sind die Tricks der Phishing-Betrüger

Gefälschte Rechnungen, fingierte Anwaltsschreiben, angebliche Steuerrückzahlungen gegen Angabe der Kreditkartennummer: Phishing gibt es in vielfältiger Form. Wie erkennt man den Betrug? » mehr

Mehr Sicherheit

08.10.2019

Sieben goldene Regeln für mehr IT-Sicherheit

Ransomware, Phishing, Viren: Ein unbedachter Klick im Browser kann ausreichen und schon landet Schadsoftware auf dem Computer. Mit etwas Strategie und Verstand surft man aber stets sicher im Netz. » mehr

Login - Passwort

30.09.2019

Zwei-Faktor-Authentifizierung: Deutsche Firmen drücken sich

Internationale Großkonzerne machen es vor: Für den Log-In können Kunden die Option wählen, das neben dem Passwort zusätzlich ein Einmalkennwort abgefragt wird. Viele deutsche Firmen lehnen das dagegen als zu kompliziert ... » mehr

Das sichere Passwort

04.10.2018

So sehen sichere Passwörter aus

Ob E-Mail-Account, Foto-Cloud oder Online-Banking: Der Zugang zu sensiblen Daten übers Internet wird meist per Passwort geschützt. Doch nur, wenn es sicher ist, erfüllt es auch seinen Zweck. Um das zu erreichen, brauchen... » mehr

Retourenvermarkter Avides

21.10.2019

Wiederverkauf verlängert Lebenszeit von Waren

Deutsche Onlinehändler werden von zurückgegebener Ware überschwemmt. Was tun mit den teuren Retouren? Ein Zauberwort heißt Reselling, und eine norddeutsche Firma macht es vor. » mehr

Amazon Pay

06.08.2019

Warum Sie bei Bezahldiensten genau hinschauen sollten

Wer einen Bezahldienst beim Einkaufen im Netz nutzt, erhält häufig automatisch einen Zusatzschutz. Doch kann man sich voll und ganz auf diese Käuferschutzprogramme verlassen oder gibt es Haken? » mehr

Autor

dpa

Kontakt zur Redaktion

Veröffentlicht am:
01. 08. 2019
10:02 Uhr



^